Este artículo se publicó por primera vez en Route Fifty.
Los legisladores están probando diversas formas de verificar la edad de los usuarios y evitar que los menores accedan a sitios web con contenido para adultos. El uso de datos biométricos podría suponer una mejor solución de cara al futuro.
A principios de enero, Pornhub anunció que dejaría de estar disponible en varios estados más como forma de protesta contra las nuevas leyes de verificación de edad que se están extendiendo por todo el país. En algunos estados, servicios como Pornhub están optando simplemente por restringir el acceso a sus páginas web a todos los usuarios para evitar multas cuantiosas.
Tanto en Estados Unidos como en el extranjero, muchos legisladores quieren limitar el acceso de los menores a sitios web con contenido para adultos. Existen varias formas de restringir este contenido, pero, hasta la fecha, ninguna ha resultado perfecta. Algunas plataformas de streaming piden a los usuarios que confirmen que son mayores de 18 años a través de una ventana emergente, pero esta información, que se proporciona de forma voluntaria, nunca se verifica, lo que hace que el sistema de verificación de edad carezca, sencillamente, de eficacia. Otro método —el control parental— puede ser eludido con demasiada frecuencia por los niños, que suelen tener más conocimientos tecnológicos que sus padres.
Hay otros métodos más sofisticados que parecen prometedores. Por ejemplo, pensemos en el trabajo que se está llevando a cabo actualmente en el ámbito de la estimación de la edad facial, que combina la visión artificial con la tecnología de aprendizaje automático para calcular la edad de una persona.
En Luisiana, Pornhub ha recurrido a un servicio externo y anónimo de verificación de edad que analiza una gran cantidad de datos transaccionales, tanto públicos como privados, para comprobar que la persona que intenta acceder al servicio tiene 18 años o más. Aunque esto puede suponer una mejora con respecto a otros métodos, el desarrollo de aplicaciones puede resultar costoso y llevar mucho tiempo, y es posible que no consiga seguir el ritmo de los constantes cambios en la legislación sobre la verificación de edad en línea —también conocida como «garantía de edad»—.
La biometría, es decir, la identificación de personas a partir de sus características biológicas únicas —como las huellas palmares, las huellas dactilares, el rostro y la voz—, representa la forma más rápida, sencilla y rentable que tienen los servicios de streaming para verificar la edad en Internet. En combinación con el geofencing, este servicio permite determinar si se aplican determinadas leyes a los usuarios. La biometría también cuenta con funciones integradas de verificación de documentos para garantizar que la documentación utilizada para verificar la edad sea legítima y que la persona sea realmente quien dice ser.
Creemos que la biometría es la solución ideal al dilema de la verificación de la edad en Internet, por varias razones.
Privacidad y seguridad
A medida que se recrudece la polémica sobre la verificación de la edad en Internet, los detractores de la biometría afirman que la recopilación de una gran cantidad de datos biométricos supone un riesgo significativo para la privacidad y la seguridad. En otras palabras, si un pirata informático lograra acceder a una base de datos de este tipo, podría robar y causar estragos con datos que las personas no pueden modificar fácilmente. A diferencia de una contraseña, es imposible cambiar las huellas dactilares.
Creemos que estos argumentos carecen de fundamento. Hoy en día, existen diversas estrategias para reforzar aún más la seguridad y la privacidad, entre las que se incluyen:
- Almacenamiento descentralizado: Utiliza el almacenamiento en el propio dispositivo en lugar de bases de datos centrales para reducir el riesgo de filtraciones a gran escala.
- Cifrado y hash de plantillas: Almacena los datos biométricos como plantillas cifradas en lugar de como imágenes sin procesar (para que nadie pueda «robarte la cara»). El uso de técnicas criptográficas, como el cifrado homomórfico o el cálculo multipartito seguro, garantiza que los datos biométricos permanezcan protegidos incluso durante la autenticación.
- Acceso basado en roles: Restringir el acceso a los datos biométricos mediante permisos estrictos, garantizando que solo el personal autorizado pueda acceder a la información almacenada.
- Tratamiento temporal: autenticar a los usuarios sin almacenar de forma permanente sus datos biométricos, garantizando que los datos se eliminen inmediatamente después de su uso. La verificación de identidad «Pre-Check» de la Administración de Seguridad en el Transporte (TSA) utiliza esta táctica, por ejemplo.
«A prueba de falsificaciones»
Es un reto que lleva mucho tiempo presente en el ámbito de la verificación de edad presencial: los menores que presentan documentos de identidad falsos. Sin duda, los menores intentarán técnicas similares en un entorno online; por ejemplo, robar el documento de identidad de un adulto y presentarlo junto con otra foto o vídeo del rostro del titular ante la cámara del dispositivo. Esto se conoce como un intento de «suplantación» y, en una época en la que es muy fácil acceder a fotos y vídeos a través de las redes sociales, estos casos son cada vez más habituales.
Afortunadamente, las herramientas biométricas actuales cuentan con un sistema de detección de movimientos faciales ( liveness detection ) para detectar y frustrar este tipo de situaciones. La detección de movimientos faciales ( Liveness detection ) funciona de diversas maneras, dependiendo de la modalidad biométrica (rostro o voz) que se utilice. En lo que respecta al reconocimiento facial, el sistema de detección de movimientos faciales ( liveness detection ) puede analizar el rostro del usuario en busca de movimientos naturales, como el parpadeo. Los usuarios auténticos responderán con movimientos naturales e involuntarios que pueden detectarse, mientras que las imágenes estáticas o los vídeos no pueden reproducir estos movimientos.
Coste y rapidez de implantación
En el pasado, solo las organizaciones con abundantes recursos y un alto nivel tecnológico podían permitirse la biometría —y el considerable trabajo inicial que se requería para implementarla—. Hoy en día, la biometría está disponible en un modelo SaaS basado en la nube, lo que significa que prácticamente cualquier servicio de streaming, independientemente de su tamaño, puede empezar a ofrecer este tipo de autenticación en cuestión de minutos. Además, la biometría está ahora ampliamente disponible como complemento en las principales plataformas de distribución, lo que democratiza aún más el acceso para los propietarios de sitios web y los desarrolladores.
Comodidad
Según una encuesta reciente, los consumidores se sienten más cómodos con la biometría que en cualquier otro momento de nuestra historia. Más de la mitad de los encuestados indicaron que utilizan la tecnología de autenticación biométrica de forma habitual, y casi el 50 % afirmó que la utiliza «a menudo» o «siempre» para acceder a aplicaciones móviles, lo que apunta claramente hacia una adopción masiva.
Aunque tengan algunas dudas en cuanto a la confianza, el factor de la comodidad suele tener más peso, ya que el 62 % de los encuestados señala que nunca ha dejado de utilizar la tecnología por cuestiones de confianza.
La realidad es que solo la autenticación biométrica ofrece ese «santo grial» que combina una seguridad superior con la comodidad, y la comodidad suele imponerse. La autenticación biométrica es extremadamente fiable, rápida y sencilla: el proceso solo tarda unos milisegundos y no hay que recordar contraseñas ni códigos especiales.
Aunque las leyes sobre la verificación de la edad en línea se están imponiendo en cada vez más estados, hasta la fecha los legisladores han demostrado que no tienen muy claro cómo se supone que deben funcionar. Si bien creemos que la biometría es una base ideal para los programas de identificación digital, eso no quiere decir que no haya retos por delante.
Los datos procedentes de una amplia gama de sectores, incluidos los servicios financieros, indican que los consumidores se sienten muy cómodos con la biometría; sin embargo, en el ámbito específico de los contenidos para adultos y el streaming, es posible que los usuarios se muestren más reticentes a facilitar su información personal. La comunicación será fundamental para informar a los usuarios sobre las medidas exhaustivas adoptadas para garantizar la seguridad de sus datos, la comodidad del inicio de sesión y cómo la biometría garantizará la seguridad de las experiencias en línea para todos.
